1.漏洞描述 Amanda是University of Maryland at College Park組織的一種自動網絡磁盤存檔器。允許 IT 管理員設置單個主備份服務器，以通過網絡將多個主機備份到磁帶驅動器/轉換器或磁盤或光學介質。 Amanda 存在安全漏洞，該漏洞源于為runtar SUID二進制文件精心設計的參數會導致本地權限升級到root。 2.影響產品(系統版本 是否受影響) 中標麒麟高級服務器操作系統 V7 不影響 銀河麒麟高級服務器操作系統 V10 不影響 中標麒麟高級服務器操作系統 V6 不影響 3.漏洞評分( 漏洞編號 危害程度 CVSS 3.1 評分 漏洞類型) CVE-2022-37705 中等 暫無漏洞評分 其他 漏洞評分向量：暫無漏洞向量 4.修復方案 無需修復